Informativa sul trattamento dei dati personali: Privacy policy e Cookies
(REGOLAMENTO UE 2016/679 “protezione delle persone fisiche“)
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un’informativa che è resa ai sensi dell’art. 13 del Nuovo Regolamento Europeo 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), a coloro che interagiscono con i servizi web per la protezione dei dati personali, accessibili per via telematica a partire dall’indirizzo:
www.cleantuesdayitalia.net
L’informativa è resa solo per il sito www.cleantuesdayitalia.net e non anche per altri siti web eventualmente consultati dall’utente tramite link.
IL TITOLARE DEL TRATTAMENTO
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Il “Titolare” del loro trattamento è la Gianfranco Pisani e C. srl (in breve: Società), depositaria del marchio Clean Tuesday Italia e che ha sede legale in Via Turati 8 Milano (Italia).
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Gianfranco Pisani e C. srl e sono curati solo da personale tecnico incaricato del trattamento, oppure da Incaricati specialisti per operazioni di manutenzione.
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
COOKIES
Nessun dato personale degli utenti viene in proposito acquisito dal sito.
Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. Tuttavia, il proseguire la navigazione sul sito dopo l’apposito disclaimer comporta l’adesione alla registrazione di informazioni tramite cookies.
Si riporta di seguito l’informativa sui cookie come presente nel sito del Garante della Privacy http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3585077
1. Cosa sono i cookies?
I cookies sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookies delle c.d. “terze parti” vengono, invece, impostati da un sito web diverso da quello che l’utente sta visitando. Questo perché su ogni sito possono essere presenti elementi (immagini, mappe, suoni, specifici link a pagine web di altri domini, ecc.) che risiedono su server diversi da quello del sito visitato.
2. A cosa servono i cookies?
I cookies sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc.
3. Cosa sono i cookies “tecnici”?
Sono i cookies che servono a effettuare la navigazione o a fornire un servizio richiesto dall’utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare del sito web.
Senza il ricorso a tali cookies, alcune operazioni non potrebbero essere compiute o sarebbero più complesse e/o meno sicure, come ad esempio le attività di home banking (visualizzazione dell’estratto conto, bonifici, pagamento di bollette, ecc.), per le quali i cookie, che consentono di effettuare e mantenere l’identificazione dell’utente nell’ambito della sessione, risultano indispensabili.
4. I cookie analytics sono cookies “tecnici”?
No. Il Garante (cfr. provvedimento dell’8 maggio 2014) ha precisato che possono essere assimilati ai cookies tecnici soltanto se utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. A queste condizioni, per i cookies analytics valgono le stesse regole, in tema di informativa e consenso, previste per i cookies tecnici.
5. Cosa sono i cookies “di profilazione”?
Sono i cookies utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell’utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione online.
6. È necessario il consenso dell’utente per l’installazione dei cookies sul suo terminale?
Dipende dalle finalità per le quali i cookies vengono usati e, quindi, se sono cookies “tecnici” o di “profilazione”.
Per l’installazione dei cookies tecnici non è richiesto il consenso degli utenti, mentre è necessario dare l’informativa (art. 13 del Codice privacy). I cookies di profilazione, invece, possono essere installati sul terminale dell’utente soltanto se questo abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate.
7. In che modo il titolare del sito deve fornire l’informativa semplificata e richiedere il consenso all’uso dei cookies di profilazione?
Come stabilito dal Garante nel provvedimento indicato alla domanda n. 4, l’informativa va impostata su due livelli.
Nel momento in cui l’utente accede a un sito web (sulla home page o su qualunque altra pagina), deve immediatamente comparire un banner contenente una prima informativa “breve”, la richiesta di consenso all’uso dei cookies e un link per accedere ad un’informativa più “estesa”. In questa pagina, l’utente potrà reperire maggiori e più dettagliate informazioni sui cookie scegliere quali specifici cookie autorizzare.
8. Come deve essere realizzato il banner?
Il banner deve avere dimensioni tali da coprire in parte il contenuto della pagina web che l’utente sta visitando. Deve poter essere eliminato soltanto tramite un intervento attivo dell’utente, ossia attraverso la selezione di un elemento contenuto nella pagina sottostante.
9. Quali indicazioni deve contenere il banner?
Il banner deve specificare che il sito utilizza cookies di profilazione, eventualmente anche di “terze parti”, che consentono di inviare messaggi pubblicitari in linea con le preferenze dell’utente.
Deve contenere il link all’informativa estesa e l’indicazione che, tramite quel link, è possibile negare il consenso all’installazione di qualunque cookie.
Deve precisare che se l’utente sceglie di proseguire “saltando” il banner, acconsente all’uso dei cookie.
10. In che modo può essere documentata l’acquisizione del consenso effettuata tramite l’uso del banner?
Per tenere traccia del consenso acquisito, il titolare del sito può avvalersi di un apposito cookie tecnico, sistema non particolarmente invasivo e che non richiede a sua volta un ulteriore consenso.
In presenza di tale “documentazione”, non è necessario che l’informativa breve sia riproposta alla seconda visita dell’utente sul sito, ferma restando la possibilità per quest’ultimo di negare il consenso e/o modificare, in ogni momento e in maniera agevole, le proprie opzioni, ad esempio tramite accesso all’informativa estesa, che deve essere quindi linkabile da ogni pagina del sito.
11. Il consenso online all’uso dei cookies può essere chiesto solo tramite l’uso del banner?
No. I titolari dei siti hanno sempre la possibilità di ricorrere a modalità diverse da quella individuata dal Garante nel provvedimento sopra indicato, purché le modalità prescelte presentino tutti i requisiti di validità del consenso richiesti dalla legge.
12. L’obbligo di usare il banner grava anche sui titolari di siti che utilizzano solo cookies tecnici?
No. In questo caso, il titolare del sito può dare l’informativa agli utenti con le modalità che ritiene più idonee, ad esempio, anche tramite l’inserimento delle relative indicazioni nella privacy policy indicata nel sito.
13. Cosa deve indicare l’informativa “estesa”?
Deve contenere tutti gli elementi previsti dalla legge, descrivere analiticamente le caratteristiche e le finalità dei cookie installati dal sito e consentire all’utente di selezionare/deselezionare i singoli cookie.
Deve includere il link aggiornato alle informative e ai moduli di consenso delle terze parti con le quali il titolare ha stipulato accordi per l’installazione di cookie tramite il proprio sito.
Deve richiamare, infine, la possibilità per l’utente di manifestare le proprie opzioni sui cookie anche attraverso le impostazioni del browser utilizzato.
14. Chi è tenuto a fornire l’informativa e a richiedere il consenso per l’uso dei cookies?
Il titolare del sito web che installa cookies di profilazione.
Per i cookie di terze parti installati tramite il sito, gli obblighi di informativa e consenso gravano sulle terze parti, ma il titolare del sito, quale intermediario tecnico tra queste e gli utenti, è tenuto a inserire nell’informativa “estesa” i link aggiornati alle informative e ai moduli di consenso delle terze parti stesse.
15. L’uso dei cookies va notificato al Garante?
I cookies di profilazione, che di solito permangono nel tempo, sono soggetti all’obbligo di notificazione, mentre i cookie che hanno finalità diverse e che rientrano nella categoria dei cookie tecnici, non debbono essere notificati al Garante.
16. Quando entrano in vigore le misure prescritte dal Garante con il provvedimento dell’8 maggio 2014?
Il Garante ha previsto un periodo transitorio di un anno a decorrere dalla pubblicazione del provvedimento in Gazzetta Ufficiale per consentire ai soggetti interessati di mettersi in regola. Tale periodo terminerà il 2 giugno 2015.
MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’Art. 4, n. 2) del Regolamento UE 2016/679, cui si rimanda per ogni utile finalità.
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Al termine di tale periodo, i dati saranno in tutto o in parte cancellati automaticamente (ai sensi della normativa applicabile) o resi in forma anonima in maniera permanente.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. La Gianfranco Pisani e C. srl ha adottato tutte le misure minime di sicurezza previste dalla legge, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento UE 2016/679.
La Gianfranco Pisani e C. srl , ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei dati personali raccolti e trattati.
TRASFERIMENTO DEI DATI ALL’ESTERO
La gestione e la conservazione dei dati personali avverrà su server del Titolare ubicato all’interno dell’Unione Europea.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server all’interno dell’Unione Europea e/o in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati Extra-UE avverrà in conformità agli Artt. 44 ss. del Regolamento UE 2016/679 ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.
TRATTAMENTO DEI DATI SENSIBILI
Nel caso in cui vengano inviati o forniti in qualsiasi modo (richieste di contatto, invio di curriculum od altro) alla Gianfranco Pisani e C. srl dati personali sensibili ovvero – ai sensi dell’art. 9 del Regolamento UE 2016/679 – dati inerenti lo stato di salute, opinioni politiche, religiose o sindacali, (ovvero l’adesione a movimenti o organizzazioni di tale natura), dati giudiziari e dati inerenti le origini razziali o etniche e non recanti un esplicito consenso scritto al trattamento di tali dati, questi saranno eliminati definitivamente.
DIRITTI DEGLI INTERESSATI
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (Artt. 16, 17 e 18 del Regolamento UE 2016/679).
Con riferimento ai dati trattati la Società garantisce, la possibilità di esercizio dei diritti di cui agli Articoli 15, 16, 17, 18, 20, 21 del Regolamento UE 2016/679 che conferiscono all’interessato la facoltà di:
- ottenere dal titolare la conferma dell’esistenza di propri dati personali, ed in tal caso l’accesso agli stessi ed alle informazioni di cui all’Art. 15 comma 1, tra cui avere conoscenza le finalità del trattamento, le categorie di dati personali in questione, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- ottenere dal titolare del trattamento la rettifica, ai sensi dell’Art. 16, dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi indicati dal comma 1 dell’Art. 17, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;
- limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell’Art. 18;
- ottenere la portabilità del dato, ai sensi dell’Art. 20, ossia di ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del primo titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall’Art. 20 comma 1; l’interessato ha diritto inoltre ad ottenere la trasmissione diretta da un titolare del trattamento all’altro, qualora tecnicamente fattibile;
- opporsi al trattamento in tutto o in parte, ai sensi dell’Art. 21. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
L’esercizio dei diritti è possibile inoltrando una richiesta tramite mail al seguente indirizzo: segreteria@cleantuesdayitalia.net.
Per l’esercizio di tali diritti, il Titolare del trattamento è il dott. Gianfranco Pisani, domiciliato per le funzioni presso la sede legale della società in Via Turati 8 Milano, al quale ci si può rivolgere anche via email: gfrpisani@gmail.com.
Si segnala inoltre che l’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, fermo restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali, ed ha diritto di proporre un reclamo ad un’Autorità di Controllo.
La Società si impegna a rispondere alle richieste dell’interessato entro il termine di un mese, salvo caso di particolare complessità, per cui potrebbe impiegare al massimo tre mesi. In ogni caso, la Società provvederà a dare evidenza all’interessato del motivo dell’attesa entro un mese dalla sua richiesta.
L’esito della richiesta sarà fornito per iscritto o su formato elettronico. Nel caso l’interessato chieda la rettifica, la cancellazione nonché la limitazione del trattamento, la Società si impegna a comunicare gli esiti delle richieste ricevute da parte dell’interessato a ciascuno dei destinatari.
MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY
La Gianfranco Pisani e C. srl verifica periodicamente le proprie politiche relative alla privacy e alla sicurezza e, se del caso, le rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.
DOMANDE, RECLAMI E SUGGERIMENTI
Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche privacy dell’organizzazione o sul modo in cui La Gianfranco Pisani e C. srl tratta i dati personali, può effettuarlo scrivendo al seguente indirizzo e-mail: segreteria@cleantuesdayitalia.net